针对SQL注入和XSS跨站的说法中，哪些说法是正确的（）（）
A. SQL注入的SQL命令在用户浏览器中执行，而XSS跨站的脚本在Web后台数据库中执行
B. XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码（以后称脚本），而SQL注入的是SQL命令
C. XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷
D. XSS攻击盗取Web终端用户的敏感数据，甚至控制用户终端操作，SQL注入攻击盗取Web后台数据库中的敏感数据，甚至控制整个数据库服务器
查看答案
热门试题
属于XSS跨站攻击的是（）
下列对跨站脚本攻击（XSS）的描述正确的是（）
跨站脚本漏洞可以分为反射型XSS漏洞，保存型XSS漏洞和基于DOM的XSS漏洞。
跨站脚本漏洞可以分为反射型XSS漏洞，保存型XSS漏洞和基于DOM的XSS漏洞（）
关于SQL注入攻击，下列说法中正确的是（）
关于SQL注入攻击的防范，以下说法正确的是（）
针对应用层的安全攻击如SQL注入、XSS攻击等，可以采用以下哪个安全产品？（）
XSS跨站攻击的类型有（）。
XSS攻击又名跨站请求伪造。
XSS攻击又名跨站请求伪造（）
XSS跨站脚本攻击最终受害的是（）
解决SQL注入.跨站脚本攻击的最根本办法是完善程序代码。
关于SQL注入的危害的说法不正确的是（）
下列对跨站脚本攻击（XSS）的描述不正确的有（）
跨站脚本攻击XSS的英文全称是（）
XSS攻击，全称跨站脚本攻击。所有来自COOKIE、POST表单、GET请求、HTTP头的内容都可能是XSS攻击的入口。以下哪些是常见的XSS攻击类型（）
中国大学MOOC: 关于SQL注入的危害的说法正确的是（ ）。
XSS跨站脚本攻击中最常见的类型是（）
以下对跨站脚本攻击（XSS）的描述对的是（）
跨站xss漏洞的验证方式归根结底是（）
